MEXC 用户因 API 未撤销被盗 34 万美元

据 Woofun AI 消息，用户 披露其 账户遭入侵，最终损失约 34 万美元。9 月 25 日凌晨，攻击者通过伪造证件重置安全设置并控制账户，期间创建了 API 密钥。

尽管 MEXC 后续冻结账户并恢复邮箱绑定，但未撤销该 API。9 月 27 日提币限制解除后，攻击者通过该 API 提取了 322,110 枚 及 913.4 万枚 ，全程无新登录记录。